flamingo пострадали от id[0601B927-3352].[5ops1rt3@tuta.io].LIZARD

[alexgaa]

Здравствуйте.

При включении компьютера получили сообщение что все файлы закодированы. Клонировали диск, и отдали мне , а родной помножили на 0 восстановив заводскую систему.

На клоне был найден вирус sql.exe в четырех местах, FRST выполнить не могу, клонированная система не запускается требует WdFilter.sys

В наличии вирус, записка с требованиями вымогателя, закодированные файлы с расширением id[0601B927-3352].[5ops1rt3@tuta.io].LIZARD , есть файл оригинал закодированного.

Пока пытаюсь разобраться с запуском клона, чтобы выполнить FRST.

Сможете помочь с расшифровкой?

ahiv.7z

[Sandor]

Здравствуйте!

 

Расшифровки этого типа вымогателя нет. Логи FRST с клона не нужны. Вы ведь не планируете восстанавливать систему.

 

[alexgaa]

понятно, спасибо